威胁建模

设计时先问：谁可能攻击、他们想要什么、能力多强、系统哪里最值钱。